Pour une gestion des données efficace, éthique et responsable

Assurer la protection des données

Il ne faut pas oublier que les données RH sont très sensibles. « Les systèmes sont parfois exigeants en ressources pour entraîner les modèles. Si vous décidez d’utiliser une tierce partie, comme les services d’Azure, de Google, d’Amazon pour calibrer ou entraîner votre IA, les données qui transitent à l’extérieur du périmètre de votre organisation doivent être traitées avec soin afin de s’assurer qu’il n’y ait pas de problèmes de confidentialité ou de violation de la vie privée », explique le professeur Khomh.

 Depuis les tout débuts d’Airudi, nous sommes sensibilisés à l’importance d’opérer selon les plus hauts standards en matière de protection des données. Nous avons mis en place des systèmes qui permettent d’identifier rapidement des défaillances dans nos politiques de traitement et de gouvernance des données, ainsi que les vulnérabilités techniques, nous permettant ainsi de protéger efficacement nos données contre les cybermenaces.

Nous travaillons en partenariat avec des géants de la technologie, dont Microsoft et son infrastructure technologique Azure. Nous tirons parti de sécurité multicouche à travers différents centres de données physiques et dématérialisées. Ceux-ci disposent de contrôles de sécurité intégrés aux composants matériels et logiciels. Nous comptons également sur une équipe d’experts mondiaux en cybersécurité qui collaborent activement pour protéger nos données.

Se conformer aux lois et normes en vigueur

Pour nous protéger et protéger nos clients, nous nous engageons à respecter les plus hautes normes en matière de confidentialité des données.

Le Règlement général sur la protection des données (RGPD) est entré en vigueur en mai 2018. Même s’il s’agit d’une mesure législative de l’Union européenne (UE), de nombreuses organisations du Québec et du Canada peuvent être touchées :

• les organisations qui ont des bureaux ou des employés au sein de l’UE;
• les organisations qui offrent des services par l’intermédiaire de son site Web ou d’une application mobile à des gens qui vivent au sein de l’UE;
• les organisations qui utilisent des fichiers témoins (cookie) pour recueillir des adresses IP et d’autres données personnelles de gens de l’UE;
• les organisations qui traitent des renseignements personnels de gens qui vivent au sein de l’UE pour le compte de clients d’affaires.

Les sanctions financières en cas de non-respect du règlement vont jusqu’à 4% du chiffre d’affaires mondial de l’organisation, ou 20 millions d’euros.

Selon le contexte de votre projet IA, il y a plusieurs autres normes de confidentialité mondiales et régionales à considérer, telles que ISO/IEC 27018, EU-U.S. Privacy Shield, EU Model Clauses, HIPAA/HITECH et HITRUST.

Les solutions IA d’Airudi sont conformes aux exigences légales applicables aux opérations de nos clients. Au besoin, notre équipe peut vous aider à prendre en charge votre responsabilité dans le cadre du RGPD et d’autres normes et lois applicables.

Pour une IA éthique et responsable

En plus de suivre les lois et normes en vigueur, il est important d’aller encore plus loin en matière d’IA éthique et responsable. Nous croyons que l’IA constitue un progrès scientifique et technologique majeur qui engendre des bénéfices pour les gens, les organisations et la société.

Airudi est d’ailleurs signataire de la Déclaration de Montréal pour un développement responsable de l’intelligence artificielle.

Celle-ci poursuit trois objectifs :

1. Élaborer un cadre éthique pour le développement et le déploiement de l’IA;
2. Orienter la transition numérique afin que tous puissent bénéficier de cette révolution technologique;
3. Ouvrir un espace de dialogue national et international pour réussir collectivement un développement inclusif, équitable et écologiquement soutenable de l’IA.

La Déclaration émet de nombreux principes auxquels nous adhérons. En voici quelques exemples.

Les principes d’équité et d’inclusion de la diversité

Chez Airudi, la diversité et l’inclusion sont plus que de simples valeurs. C’est dans notre ADN. Les chercheurs en IA chez Airudi sont issus d’un éventail de groupes identitaires et de milieux socio-économiques. Cette diversité de perspectives contribue à réduire et combattre la présence de biais cognitifs. Nous suivons des formations concernant les principes afin de comprendre les notions et développer des pratiques éprouvées et nous prônons le dialogue au sein de notre équipe, avec nos clients et avec la communauté scientifique. C’est ainsi que nous développons des technologies et processus objectifs, responsables et équitables.

Le principe de protection de l’intimité et de la vie privée

Plusieurs lois et normes très strictes encadrent la collecte, la gestion et l’utilisation des données. Au-delà de celles-ci, plusieurs questions demeurent. « Tout ce qui est automatisable ne devrait pas nécessairement être automatisé », rappelle le professeur Khomh. La rigueur est essentielle dans la livraison de nos services, et ce, dès le premier jour. Il est crucial d’aller au fond des choses et de se poser des questions fondamentales qui nous font cheminer pour le mieux.

Le principe de responsabilité

Le développement et l’utilisation de l’IA ne doivent pas contribuer à une déresponsabilisation des êtres humains, particulièrement dans un contexte de ressources humaines. L’IA est un outil pour aider à une prise de décision rapide, éclairée et basée sur les données. Nos solutions ne visent pas à remplacer les équipes RH. En partenariat avec celles-ci, nous développons plus de valeur dans les organisations en soutenant les humains grâce à l’intelligence numérique.